location · 8 menciones
La Internet Assigned Numbers Authority (IANA) ha confirmado que los cambios recientes en el contenido de example.com se han implementado con el objetivo de reducir la demanda de ancho de banda. Según una respuesta enviada por el vicepresidente de la organización, el dominio, que sirve como marcador
Un navegador es uno de los programas más complejos que ejecuta un ordenador: traduce URL en píxeles, ejecuta código no fiable y mantiene aisladas páginas web hostiles entre sí. Este artículo recorre el funcionamiento interno de cualquier navegador moderno —Chrome, Firefox, Safari u otros— partiendo
El CA/Browser Forum ha votado oficialmente para hacer obligatorias las extensiones ACME CAA para las autoridades de certificación (CAs) a partir de marzo de 2027. Esta medida busca fortalecer el ecosistema Web PKI al exigir una validación criptográfica más estricta para la emisión de certificados. L
Este artículo del blog de muffin.ink explora una serie de vulnerabilidades de seguridad que han afectado a Scratch, una plataforma de programación visual para niños, debido a la forma en que maneja los archivos SVG (Scalable Vector Graphics). El problema central radica en que Scratch analiza conteni
Este artículo de davidma.org explica cómo alojar un blog en un subdirectorio (ej., example.com/blog) en lugar de un subdominio (ej., blog.example.com) utilizando Cloudflare Workers. La principal motivación es mejorar el SEO, ya que Google no trata los subdominios como entidades separadas y la eviden
Este artículo de Kayssel.com, escrito por Ruben Santos Garcia, desglosa el Content Security Policy (CSP), una herramienta crucial para la seguridad web, a menudo mal entendida y mal implementada. En esencia, CSP actúa como un 'portero' para el navegador, definiendo de dónde puede cargar un sitio web
Let's Encrypt, la autoridad de certificación gratuita, ha anunciado la introducción de un nuevo método de validación de certificados llamado DNS-PERSIST-01. Esta nueva opción, basada en un borrador de especificación de IETF, busca simplificar el proceso de obtención de certificados, especialmente pa
Ciberdelincuentes están utilizando una nueva técnica en ataques ClickFix para distribuir malware, aprovechando consultas DNS para entregar scripts de PowerShell maliciosos. Este es el primer uso conocido de DNS como canal en estas campañas, que normalmente engañan a los usuarios para que ejecuten co
